Google Wallet se pomalu mění z aplikace na platební karty a jízdenky v mnohem důležitější digitální peněženku. Další krok se týká ověřování věku. Google do nové verze Play services 26.32 přidal podporu takzvaných „age credentials“, tedy digitálních údajů umožňujících prokázat věk uživatele. Neznamená to ale, že od dnešního dne může každý vytáhnout telefon a všude se jím prokazovat místo občanky. Google zatím především připravuje technickou infrastrukturu, na které takové služby mohou fungovat.
Novinka se objevila přímo v oficiálních poznámkách k vydání Google Play services 26.32 z 17. srpna. V části věnované Wallet Google stručně uvádí podporu „push provisioning“ pro age credentials. Jediný řádek v changelogu může působit nenápadně, v kontextu digitálních dokladů je ale docela zajímavý.
Co jsou vlastně age credentials?
Smyslem digitálního ověřování věku není nutně předávat druhé straně kompletní identitu uživatele. V řadě situací totiž obchod, aplikace nebo internetová služba nepotřebuje znát vaše jméno, adresu ani přesné datum narození. Potřebuje pouze zjistit, zda splňujete požadovanou věkovou hranici. Právě tady mohou digitální age credentials dávat smysl. Místo předložení celého dokladu může digitální systém v ideálním případě pracovat pouze s informací potřebnou pro konkrétní situaci například zda je uživatel starší 18 let. Google zatím v aktuálních release notes podrobnosti takového použití nerozepisuje. Nová položka potvrzuje především technickou podporu pro poskytování age credentials do Wallet.
Co znamená „push provisioning“?
Důležitá jsou právě slova „push provisioning“. Zjednodušeně jde o mechanismus, který umožňuje oprávněnému poskytovateli dostat podporovaný digitální údaj nebo credential do peněženky uživatele jednodušším a kontrolovaným způsobem. Nejde tedy jen o to, že Google Wallet umí nějakou informaci následně zobrazit. Google rozšiřuje infrastrukturu, pomocí které se příslušný digitální údaj může do Wallet vůbec bezpečně dostat. Android Authority změnu popisuje jako zjednodušení způsobu, kterým se ověřené age credentials dostávají do Google Wallet. To dobře vystihuje současnou fázi novinky: důležitá část práce se odehrává v infrastruktuře na pozadí, nikoliv nutně v nové obrazovce, kterou dnes okamžitě uvidí každý majitel Androidu.
Google Wallet se stále víc mění v digitální peněženku
Platby zůstávají jednou z nejviditelnějších funkcí Google Wallet, ambice Googlu jsou ale už delší dobu podstatně širší. Wallet postupně pracuje s různými typy průkazů, vstupenek, klíčů a digitálních identifikačních údajů. Age credentials do této strategie dobře zapadají. Telefon se může postupně stát místem, kde uživatel nejen platí, ale také bezpečně uchovává digitální doklady a podle potřeby používá jejich jednotlivé ověřitelné údaje.
Proč může být digitální ověření věku lepší než ukázat celý doklad?
Nejzajímavější je potenciální dopad na soukromí. Klasický fyzický doklad zpravidla obsahuje mnohem více údajů, než druhá strana v dané situaci potřebuje. Pokud například někdo potřebuje pouze ověřit dosažení určitého věku, není důvod, aby automaticky získával další osobní informace. Digitální identita může být navržena tak, aby pracovala s podstatně menším množstvím dat. Praktický přínos ale bude vždy záviset na konkrétní implementaci, podporovaných dokladech a službě, která ověření požaduje. Proto by bylo předčasné tvrdit, že nová položka v Play services automaticky znamená anonymní ověřování věku ve všech aplikacích nebo obchodech. Release notes tak široký závěr nepodporují.
Kde bude možné novinku používat?
To je zatím největší neznámá. Aktuální systémové poznámky Googlu neuvádějí kompletní seznam zemí, podporovaných dokladů ani služeb, které novou možnost okamžitě využijí. A právě zde je důležité rozlišovat technickou podporu od skutečné dostupnosti. Google může mít potřebnou infrastrukturu připravenou v Play services, ale konkrétní digitální doklad musí mít svého vydavatele, podporu příslušné služby a často také legislativní nebo regionální rámec. To znamená, že dvěma uživatelům se stejným Android telefonem se mohou možnosti Google Wallet výrazně lišit podle toho, kde žijí.
Pro českého uživatele proto zatím není správné interpretovat Play services 26.32 jako oznámení, že může začít Google Wallet používat jako univerzální prostředek prokazování věku. Google v aktuálních release notes žádný takový český rollout neoznamuje. Teprve další oznámení ukážou, které státy, vydavatelé dokladů a služby novou infrastrukturu využijí. Podobný rozdíl mezi technickou připraveností a skutečnou dostupností je u systémových aktualizací Googlu běžný. Samotná přítomnost funkce v changelogu navíc nemusí znamenat, že ji ve stejný okamžik dostanou všichni uživatelé.
Co už víme a co zatím ne?
| Informace | Stav |
|---|---|
| Google Play services 26.32 podporují push provisioning pro age credentials | Potvrzeno Googlem |
| Funkce souvisí s Google Wallet | Potvrzeno Googlem |
| Jde o infrastrukturu pro digitální údaje související s věkem | Potvrzený technický směr |
| Funkci mohou dnes používat všichni uživatelé Androidu | Nepotvrzeno |
| Podporuje všechny typy dokladů | Nepotvrzeno |
| Je plně dostupná v Česku | Nepotvrzeno |
Jeden řádek v aktualizaci, ale důležitý směr pro Wallet
Google tentokrát nepředstavil velkou novou obrazovku Wallet ani funkci, kterou by od dnešního dne mohl vyzkoušet každý. Změna v Play services 26.32 je zajímavá z jiného důvodu. Ukazuje, že Google dál staví technické základy pro situaci, kdy telefon nebude pouze prostředkem k placení, ale také bezpečnou digitální peněženkou pro identitu a její jednotlivé ověřitelné části. Age credentials mohou být jednou z nich. Místo ukazování celého dokladu může být v budoucnu v některých situacích důležité pouze bezpečně potvrdit, že uživatel splňuje požadovanou věkovou hranici. Teď bude podstatné sledovat druhou polovinu příběhu: kdo novou infrastrukturu skutečně využije, jaké doklady půjde do Wallet dostat a ve kterých zemích se digitální ověřování věku začne reálně používat.